कई Sitecore उत्पाद रिमोट कोड निष्पादन की अनुमति देते हैं। यह Experience Manager, Experience Platform और Experience Commerce को 10.3 तक प्रभावित करता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कई Sitecore उत्पाद रिमोट कोड निष्पादन की अनुमति देते हैं। यह Experience Manager, Experience Platform और Experience Commerce को 10.3 तक प्रभावित करता है।
Sitecore रिमोट कोड निष्पादन भेद्यता के लिए एक शोषण
CVE-2023-35813 POC के लिए Exploit
साइटकोर इंस्टेंसेज़ की भेद्यता का पता लगाने के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट, सर्वर रिस्पांस हेडर्स में विशिष्ट संशोधनों का विश्लेषण करके, जो भेद्यता मूल्यांकन में सहायता करती है।
CVE-2023-35813 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो तैयार XAML अनुरोधों के माध्यम से Sitecore XP/XM में एक रिमोट कोड निष्पादन भेद्यता है। ParseControl डिसीरियलाइज़ेशन हमले का प्रदर्शन करता है।
एक्सप्लॉइट CVE-2023-35815 PoC स्क्रिप्ट
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।